找回密码
 立即注册

QQ登录

只需一步,快速开始

微擎二次注入漏洞 修复

crx349 于 2019-3-12 23:42 [漏洞补丁] 发表在 [复制链接] [显示全部楼层] [打印] [上一主题] [下一主题]
领券优惠购买阿里云
阿里云提示:微擎二次注入漏洞
修复方法:
/web/source/mc/fangroup.ctrl.php


搜索

  1. $sql .= 'UPDATE ' . tablename('mc_mapping_fans') . " SET `groupid`='" . $tagids . "' WHERE `fanid`={$fans['fanid']};";
  2.                                 }
  3.                                 pdo_query($sql);                                         }        
  4.                 }
复制代码



修改为:
  1. $sql = 'UPDATE ' . tablename('mc_mapping_fans') . " SET `groupid`= :tagids WHERE `fanid`=:fanid;"; pdo_query($sql,array(":tagids" => $tagids, ":fanid" => $fans['fanid'])); }                                         }        
  2.                 }
复制代码


漏洞解决
无限星辰工作室 星辰APP
服务Discuz!建站|搬家|运维|挂马防护|Win Linux网站环境(lanmp)架设优化|服务器安全维护|解决CPU100|解决论坛卡顿
服务理念:专业 诚信 友好QQ842062626 点击看服务项目 Discuz!交流群 315524225
发表于 2019-3-12 23:42:52 | 显示全部楼层 |阅读模式

回复 | 使用道具 举报

该帖共收到 0 条回复!
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

美图秀

    • Debian GNU/Linux 8 编译Nginx失败解决方案
    • Discuz!x3.4 强制https后 用户搜索报错解决
    • Discuz!x3.4 关闭新人发帖图标
    • nginx 使用https 反向代理http地址 http资
    • Discuz!x3.4 分类信息爆库和表名称 BUG修复
拖动客服框
Online Service
点击这里给我发消息
点击这里联系我们
微信扫一扫
在线客服
快速回复 返回顶部 返回列表